기존 방식은 `claude_desktop_config.json`에 GitHub 개인 액세스 토큰을 박아두는 거예요

Claude Code 사용자들이 MCP 연동에 정적 API 키 대신 OAuth 2.1 단기 토큰을 써야 하는 이유가 정리됐어요.

기존 방식은 claude_desktop_config.json에 GitHub 개인 액세스 토큰을 박아두는 거예요. 수명이 길고 권한 범위가 넓어서 git push 한 번에 키가 노출될 수 있거든요. MCP OAuth는 이걸 단기 스코프 토큰으로 대체해요.

문제는 Claude Code·Cursor·Codex를 동시에 쓰면 각 클라이언트가 OAuth 인증을 따로 해야 한다는 거예요. 토큰이 여러 기기에 흩어지고, 작업 중 토큰이 만료되면 에이전트가 소리 없이 멈춰버려요. 해결책은 MCP 게이트웨이를 두고 OAuth를 중앙화하는 거예요.

MCP OAuth가 이제 프로덕션 권장 방식이 됐어요. API 키 유출 리스크를 줄이면서 에이전트 안정성도 잡을 수 있는 방향이에요.